进行安全云迁移的7个注意事项

地球上每4个组织中就有3个有某种云的存在。针对2018年IDG的一项调查，77%的企业现在在云中最少有一个利用程序或部份企业计算基础设施。在同一份报告中，企业还流露，他们计划在云利用、平台和服务上平均投资350万美元。

　　展望不久的将来，包括制造业、高科技和电信在内的技术依赖型行业的高管管理正日趋朝着100%支持云计算的方向发展。这也意味着，除那些以完全的基于云的基础架构开始的新创业公司以外，大多数组织至今为止正在积极地将其基础架构和/或利用程序迁移到云，并尝试在本地物理层之间桥接其业务流程，利用程序和工作流。网络和驻留在公共云中的一个或多个网络。如果他们现在没有这么做，他们将来也会去做。

　　这些组织面对的挑战之一是在其本地和基于云的资源之间创建一致的安全态势。事实上，其实不是所有的安全策略都能在多云环境中成功无缝地实现，特别是在使用各种工具时。这是由于大多数供应商解决方案其实不支持所有主要云平台。许多还不支持本地云集成。当工作流和利用程序在不同的云环境中移动时，这可能会在履行一致性和策略定义内涵方面带来挑战，从而致使可以利用的安全漏洞和盲点。

　　成功地将安全性迁移到云

　　将基础设施、利用程序或服务迁移到云，而不扩大攻击面或增加安全开消，需要仔细准备。首先要理解任何基于云的部署，不管是构造新的基础设施还是构造新的利用程序，都需要在业务、IT和安全团队之间进行清晰的通讯。如果没有关于业务需求和目标的清晰沟通，没有对相干要挟的坦率讨论，组织就会面对一系列新的风险，包括针对云资源的新谢绝服务攻击、云歹意软件注入、web利用程序开发、云API攻击、帐户或服务劫持。

　　成功的云迁移仍需要成功地将安全性迁移到云，从而使组织能够部署和管理逾越全部多云基础设施的单一、一致的安全框架。

　　以下是每一个组织在计划云采取或云迁移策略时都应当斟酌的7个步骤：

　　步骤一：在迁移到云之前肯定您的安全性

　　太多的组织具有围绕隔离安全装备构造的安全架构，分散管理和安全策略的不一致利用。

　　如果您的组织属于这类情况，则需要首先控制安全蔓延并实行中央安全策略。一旦到位，您需要提出以下问题：

　　您是不是了解当前的安全状态及其对不久的将来业务目标的作用?

　　您是不是为当前和不久的将来的环境制定了适当的政策和程序?

　　您是不是对云将如何改变您的安全范例进行了差距分析?

　　散布式，基于云的网络对风险管理有何作用?

　　步骤2：计划带宽要求

　　您需要建模并了解数据流和带宽要求，以确保您的安全解决方案能够满足性能要求，特别是对需要经过VPN(虚拟专用网络)隧道的延迟敏感型服务。

　　步骤3：了解合规性问题

　　问自己这些问题：对在云上处理和存储的数据，和在不同云和物理网络环境之间移动的数据，您需要满足哪些要求?在开始构造或采取任何类型的云计划之前，咨询您的法律团队相当重要!

　　步骤4：提供高可用性和灾害恢复

　　在解决安全问题以后，大多数寻求云解决方案的组织最担心的是基于云的资源的可用性。您仍需要了解是不是需要动态扩大和您的安全解决方案是不是可以满足新的性能要求。最后，您需要斟酌流对称和负载平衡等问题，特别是对遗留利用程序，以便保持可用性，性能和保护——即便在使用基于动态云的服务时也是如此。

　　步骤5：在正确的地方利用正确的安全

　　云安全性不单单需要在云基础架构的周边放置防火墙。针对运行的利用程序和使用的服务，需要利用各种安全解决方案。下一代防火墙解决方案是最经常使用的安全工具，但通常仍需要其他解决方案，包括WAF(Web利用防火墙)，IPS / IDS(侵入防御系统/侵入检测系统)和CASB(云访问安全代理)。

　　步骤6：建立生命周期管理框架

　　确保安全解决方案与策略实行之间的一致性，特别是逾越多个环境时，相当重要。安全工具需要特别选择，不但由于它们能够在特定的云平台中本地运行，而且还由于它们能够在全部安全策略生命周期内与其他环境中部署的姐妹解决方案无缝地进行互操作。这包括：一致的安全更改策略，动态配置和扩大，单点管理(包括与中央ITSM解决方案的集成)，和中央日志搜集和关联。

　　步骤7：不要让云的易用性使你堕入快捷安全

　　采取云服务就像点击链接一样简单。添加新的基于云的基础架构虽然复杂很多，但却比构造其物理对应物简单很多。但这可能过于简单化，太多的组织在没有仔细斟酌与安全性相干的挑战的情形下，就匆忙地采取新的云解决方案，为此付出了代价。从向网络开放新的攻击载体，到对新的基于云的要挟毫无准备，再到因未能对新的遵从性斟酌做好充分准备而遭到的罚款和处罚，不一而足。

　　在开始构造新的云基础架构、平台或服务之前，仔细准备可以节省您的时间，金钱和名誉，使您能够在现今的新数字市场中行之有效的竞争。

免责声明：
本网址（www.yingxiongyun.com）发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息，但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性，并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失，本网址不承担任何法律责任。

本网站所展示的所有内容，如文字、图像、标志、音频、视频、软件和程序等的版权均属于原创作者。

如果任何组织或个人认为网站内容可能侵犯其知识产权，或包含不准确之处，请即刻联系我们进行相应处理。